Informativa sulla privacy

Titolare del trattamento

Ornella Keller è titolare del trattamento dei dati personali ricevuti tramite questo sito, ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati (GDPR).

Quali dati vengono raccolti

Questo sito ha due porte. Il modulo di contatto è aperto a chiunque; l’area pazienti, descritta più sotto, si apre solo con un account che creo io stessa. Non esiste alcuna registrazione libera e a nessuno viene sottoposto un questionario sulla salute.

Il modulo di contatto raccoglie il suo nome, il suo indirizzo e-mail, la lingua e il tipo di consulenza desiderati e il contenuto del suo messaggio. Queste informazioni vengono inviate direttamente alla mia casella di posta: non sono registrate in alcun database di questo sito.

Il modulo non chiede alcun dato di salute. La invita anzi espressamente a non descrivere lì i suoi sintomi: ne parliamo in consulenza, in un contesto adeguato.

L’area pazienti

L’area pazienti è pensata per le persone che accompagno. L’account lo creo io e le consegno le credenziali; dal sito non ci si può iscrivere.

Vi sono registrati il suo indirizzo e-mail, la sua password sotto forma di impronta cifrata — mai in chiaro —, le sessioni aperte nel suo browser, la lingua in cui legge la sua area, oltre a nome, cognome, numero di telefono, fotografia e le note che annoto per il mio seguito.

Vi si aggiungono le ricette che le assegno, le parole che vi accompagno e il giorno a cui sono destinate.

Le ricette assegnate sono dati sulla salute. Una ricetta scelta per lei dice qualcosa della sua digestione, delle sue intolleranze o del suo stato, anche se nessun campo porta quel nome; le mie note di seguito lo dicono in modo ancora più diretto. Le tratto come tali.

Posso inoltre annotare il suo sesso nel senso usato dalla formula, la sua data di nascita, la sua altezza, il suo peso, il suo livello di attività e la data di queste misurazioni, per stimare un riferimento energetico giornaliero. Sono dati sanitari. Mi servono a preparare i suoi piani: né le misurazioni, né il riferimento che ne deriva, né i valori calorici dei piatti compaiono nel suo spazio.

Se chiede una nuova password, le viene inviato per e-mail un link monouso. Se ne conserva solo l’impronta, mai il link stesso: smette di funzionare appena è stato usato e comunque dopo poco tempo.

Ciò che non è ancora in atto

Preferisco scrivere ciò che manca piuttosto che promettere ciò che non esiste. Quattro garanzie che un’area che tratta dati sulla salute deve offrire oggi non ci sono: all’apertura dell’account non viene raccolto un consenso esplicito, i dati non sono cifrati a riposo, non è stabilita alcuna durata di conservazione e l’hosting non è garantito né in Svizzera né nell’Unione europea.

Per questo l’area pazienti funziona unicamente con account di prova: non vi è aperto alcun fascicolo reale. Questa pagina sarà corretta man mano che ciascuno di questi quattro punti sarà risolto, e non il contrario.

Registri tecnici

Come ogni sito web, il server registra dati tecnici: indirizzo IP, data e ora della richiesta, pagina consultata e tipo di browser.

Questi registri servono unicamente alla sicurezza e al corretto funzionamento del sito. Sono conservati per un periodo limitato e poi cancellati.

Cookie e statistiche di visita

Questo sito non utilizza cookie pubblicitari, né tracciatori, né profilazione.

Le visite sono misurate con Cloudflare Web Analytics, uno strumento senza cookie che conta le pagine viste senza identificarla, senza seguirla da una visita all’altra e senza costruire alcun profilo.

Non è quindi necessario alcun consenso e non le viene imposto alcun banner.

Finalità e base giuridica

I suoi dati sono utilizzati unicamente per rispondere alla sua richiesta e, se del caso, per fissare un appuntamento.

I dati dell’area pazienti servono unicamente al mio accompagnamento: farle avere le ricette e il piano concordati insieme e ritrovare da una consulenza all’altra ciò che mi ha affidato.

Il trattamento si fonda sulla sua iniziativa di contatto e sull’interesse legittimo a rispondervi. La base giuridica per trattare dati sulla salute è il consenso esplicito: è proprio ciò che oggi manca, ed è la ragione per cui l’area serve soltanto ad account di prova.

Hosting e luogo del trattamento

Il sito è ospitato da Cloudflare, Inc. ed è distribuito dalla sua rete mondiale. I messaggi inviati tramite il modulo sono recapitati da Resend, Inc. alla mia casella di posta.

Entrambi i fornitori hanno sede negli Stati Uniti: i dati che invia tramite il modulo escono quindi dalla Svizzera e dall’Unione europea. Agiscono unicamente secondo le mie istruzioni e non utilizzano i suoi dati per finalità proprie.

Anche il database dell’area pazienti è ospitato da Cloudflare. Non posso quindi garantire oggi che resti in Svizzera o nell’Unione europea: è uno dei quattro punti qui sopra.

Se preferisce evitare questo trasferimento, può scrivermi direttamente al mio indirizzo e-mail oppure telefonarmi.

Comunicazione a terzi

I suoi dati non sono venduti, né ceduti a noleggio, né trasmessi a terzi per finalità commerciali.

Gli unici destinatari sono i fornitori tecnici indicati sopra, esclusivamente per ospitare il sito e recapitare il suo messaggio.

Durata di conservazione

I messaggi ricevuti tramite il modulo non sono registrati in alcun database: arrivano nella mia casella di posta, vi restano per il tempo necessario a rispondere alla sua richiesta e vengono poi eliminati.

I dati dell’area pazienti, invece, sono conservati in un database e per essi non è ancora stabilita alcuna durata di conservazione: è uno dei quattro punti qui sopra. I link di reimpostazione, quantomeno, scadono da soli.

Può chiedermi in qualsiasi momento di chiudere il suo account e di cancellare ciò che contiene.

I suoi diritti

Può in qualsiasi momento chiedere l'accesso ai suoi dati, la loro rettifica o cancellazione, oppure opporsi al trattamento.

È sufficiente scrivermi all'indirizzo indicato qui sotto. Rispondo il più rapidamente possibile.

Aggiornamento dell’informativa

Questa informativa è stata rivista con la pubblicazione dell’area pazienti. Sarà rivista di nuovo a ogni nuova funzionalità e non appena una delle quattro garanzie qui sopra sarà in atto.

Descrive ciò che il sito fa oggi, non ciò che farà: se una protezione non è scritta qui, vuol dire che ancora non esiste.